티스토리 뷰
목차
추석을 앞두고 택배·명절선물 배송을 사칭한 스미싱이 다시 주의 대상으로 안내되고 있습니다. 문자 속 링크를 눌렀다고 해서 곧바로 악성앱에 감염되는 것은 아니지만, 링크를 통해 앱을 설치했거나 개인정보·금융정보·인증번호를 입력했다면 즉시 대응해야 합니다. 특히 금전 피해가 발생했다면 112 신고와 금융회사 지급정지 요청이 우선입니다. 지금부터 '링크만 클릭한 경우'와 '악성앱 설치·정보 입력까지 한 경우'를 구분해 순서대로 확인해보세요.
스미싱 클릭 후 즉시 확인하는 방법
택배 스미싱 문자의 링크를 눌렀다면 먼저 링크만 열었는지, 앱까지 설치했는지, 개인정보·금융정보 또는 인증번호를 입력했는지를 확인해야 합니다. KISA는 문자에 포함된 인터넷주소를 클릭한 것만으로 악성앱에 감염되는 것은 아니며, 해당 주소를 통해 악성앱을 설치했다면 스마트폰 점검이 필요하다고 안내하고 있습니다.
앱을 설치했다면 모바일 백신으로 검사하고 의심되는 앱을 삭제하거나 서비스센터의 도움을 받으세요. 개인정보나 계정정보를 입력했다면 해당 계정 비밀번호도 즉시 변경하고, 동일한 비밀번호를 다른 서비스에서 사용했다면 함께 변경하는 것이 안전합니다.
스미싱 여부가 의심되면 국번 없이 118 또는 카카오톡 '보호나라' 채널의 스미싱 확인 서비스를 이용할 수 있습니다.
악성앱 찾아서 삭제하는 방법
안드로이드폰 악성앱 확인 방법
안드로이드 스마트폰에서 문자 링크를 통해 APK 등 앱을 설치했다면 최근 설치된 앱부터 확인하세요. 설정 → 애플리케이션(앱)에서 최근 설치 앱을 살펴보고 본인이 설치한 기억이 없거나 스미싱 링크를 누른 직후 설치된 앱이 있다면 의심할 필요가 있습니다.
다만 앱 이름만 보고 정상·악성을 임의로 판단하기보다는 모바일 백신으로 검사하고, 삭제가 되지 않거나 판단하기 어렵다면 제조사 서비스센터 또는 KISA 118의 안내를 받는 것이 안전합니다.
악성앱 자동 탐지하는 방법
기존 글에 적혀 있던 'KISA가 폰키퍼(PhoneKeeper)를 제공한다'는 안내는 현재 공식 대응방법으로 확인되지 않아 삭제하는 것이 정확합니다. KISA는 악성앱 설치가 의심되는 경우 모바일 백신으로 스마트폰을 점검하고 악성앱을 삭제하도록 안내하고 있습니다.
경찰청에서도 악성앱 탐지를 위한 보안 앱 활용을 안내하고 있으므로 반드시 공식 앱스토어를 통해 검증된 보안 앱을 이용하세요. 의심 문자 자체는 카카오톡 '보호나라' 채널의 스미싱 확인 서비스나 118을 통해 확인할 수 있습니다.
직접 삭제가 어려운 경우
악성앱이 삭제되지 않거나 스마트폰이 비정상적으로 작동한다면 무리하게 사용을 계속하지 말고 제조사 서비스센터에서 점검받는 것이 좋습니다. 특히 악성앱이 설치된 상태에서 금융서비스를 이용했다면 인증서·보안카드 등 금융거래 정보가 노출됐을 가능성도 고려해야 합니다.
KISA는 이러한 경우 관련 인증수단을 폐기·재발급하도록 안내하고 있습니다. 공장초기화는 모든 스미싱 피해에서 반드시 해야 하는 조치는 아니므로 먼저 악성앱 점검·삭제와 전문 점검을 진행한 뒤 필요 여부를 판단하세요.
피해 신고로 돈 돌려받는 방법
스미싱으로 실제 금전 피해가 발생했다면 가장 중요한 것은 신속한 신고와 지급정지 요청입니다. 2026년 추석 스미싱 예방 안내에서도 정부는 피해 발생 시 112 신고를 안내하고 있습니다. 계좌이체 등 금융 피해가 발생했다면 즉시 112에 신고하는 동시에 송금·입금 금융회사 고객센터에 연락해 지급정지 가능 여부를 확인하세요.
스미싱 문자·악성 링크는 KISA 118, 카카오톡 '보호나라' 채널 또는 전기통신금융사기 통합신고대응센터를 통해 신고할 수 있습니다. 휴대전화 소액결제 피해가 발생했다면 통신사에서 결제내역을 확인하고 스미싱 문자 화면을 캡처한 뒤 소액결제확인서를 발급받아 경찰 신고 및 통신사·결제대행업체의 피해처리 절차를 진행해야 합니다.
신고했다고 피해금이 자동으로 환급되는 것은 아니므로 피해 유형별 절차를 따르는 것이 중요합니다.
다시 당하지 않으려면 반드시 체크
2026년 추석을 앞두고 정부도 택배·명절선물 배송과 가족·지인 등을 사칭한 스미싱에 주의하도록 안내하고 있습니다. 출처가 불분명한 URL은 누르지 말고, 배송 여부는 문자 링크가 아닌 택배사의 공식 앱이나 홈페이지에서 직접 확인하는 습관이 중요합니다. 악성앱 설치나 개인정보 유출이 의심된다면 아래 항목까지 함께 점검하세요.
- 악성앱이 설치된 스마트폰에서 금융서비스를 이용했다면 사용한 인증수단과 금융정보의 노출 가능성을 확인하고, 필요한 경우 금융기관을 통해 인증서 등을 폐기·재발급하세요. 계정정보를 입력했다면 해당 계정과 같은 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경하세요.
- 본인도 모르게 휴대전화가 추가 개통되는 것을 막으려면 Msafer 명의도용방지서비스의 가입사실현황조회·가입제한서비스를 활용할 수 있습니다. PC Msafer 홈페이지뿐 아니라 이동통신 3사의 PASS 앱에서도 가입현황 조회와 가입제한 서비스를 이용할 수 있습니다.
- 택배 조회는 CJ대한통운·한진택배·롯데글로벌로지스·우체국 등 실제 이용한 택배사의 공식 앱이나 홈페이지에 운송장 번호를 직접 입력해 확인하세요. 문자 속 주소가 공식 주소처럼 보여도 링크를 바로 누르지 않는 것이 안전합니다.
스미싱 피해 신고 기관 한눈에
스미싱은 문자 신고·악성앱 상담, 실제 금전 피해, 명의도용에 따라 이용해야 할 기관과 서비스가 달라집니다. 특히 돈이 빠져나갔다면 일반 상담보다 112 신고와 해당 금융회사 지급정지 요청을 먼저 진행하세요. 아래 기관을 알아두면 실제 피해가 발생했을 때 빠르게 대응할 수 있습니다.
| 신고 기관 | 연락처 | 담당 역할 |
|---|---|---|
| 경찰·통합신고 | ☎ 112 | 보이스피싱·스미싱 금전 피해 신고 및 긴급 대응 |
| 경찰청 사이버범죄 신고시스템 | ecrm.police.go.kr | 사이버범죄 온라인 신고·상담 및 제보 |
| 한국인터넷진흥원(KISA) | ☎ 118 | 스미싱·악성앱 상담 및 의심 문자 신고 안내 |
| Msafer·통신사 | Msafer / 휴대폰 ☎ 114 | 명의도용 회선 조회·신규 개통 제한 및 모바일 결제 피해 확인 |